Uma onda de invasões cibernéticas desligou sistemas de refrigeração em sete países europeus na última semana, elevando temperaturas a 50 °C e destruindo estoques inteiros de alimentos e bolsas de sangue. O alvo não eram bancos nem redes de energia — eram geladeiras conectadas à internet.
O episódio expõe uma fragilidade que vai muito além do varejo: a infraestrutura crítica do dia a dia está online, desprotegida e acessível a qualquer um com conhecimento técnico.
O que aconteceu nos supermercados e hospitais
Suécia, Irlanda, Holanda, Estônia, Finlândia, Bélgica e Luxemburgo registraram falhas simultâneas em equipamentos de refrigeração comercial. Em redes varejistas, produtos perecíveis foram perdidos em questão de horas. Na França, o serviço nacional de sangue (EFS) confirmou que a refrigeração de bolsas destinadas a mais de mil hospitais foi comprometida — um risco direto à vida.
Menos de 30 dias antes, a Procuradoria de Paris já investigava um ataque de “grande escala” contra centenas de lojas francesas, com relatos de incêndios causados pelo superaquecimento dos compressores.
Por que geladeiras viraram alvo estratégico
A resposta está na chamada hiperinformatização de atividades básicas. Com o envelhecimento da população europeia e a escassez de mão de obra, varejistas e operadores de saúde automatizaram o monitoramento de temperatura, o controle de estoque e o acesso remoto a equipamentos.
Esses sistemas rodam em dispositivos com poder de processamento mínimo, memória reduzida e, frequentemente, apenas senha padrão como barreira. “São aparelhos desenhados para consumir pouca energia e custar pouco — segurança nunca foi prioridade”, explica Carlos Rafael Gimenes das Neves, professor de Ciência de Dados e Negócios da ESPM.
O risco não fica na Europa
O Brasil já viveu prenúncio semelhante. Meses atrás, radares de trânsito de uma empresa nacional foram encontrados totalmente expostos na internet, permitindo a exclusão de multas e fotos de infrações. O mesmo padrão se repete em lâmpadas inteligentes, fechaduras e câmeras residenciais.
Três fatores tornam o cenário brasileiro vulnerável:
- Expansão rápida de IoT sem padrões mínimos de segurança
- Falta de atualização de firmware em equipamentos instalados
- Concentração de fornecedores — poucas marcas dominam setores inteiros
IA: arma para defender e para atacar
A inteligência artificial acelera ambos os lados. Equipes de segurança usam IA para varrer códigos em busca de falhas antes dos criminosos. Do outro lado, grupos maliciosos empregam os mesmos modelos para descobrir brechas em escala industrial, testar credenciais vazadas na dark web e automatizar invasões.
“Quem usa para o bem deixa o software mais robusto. Quem usa para o mal encontra a porta aberta mais rápido”, resume Gimenes das Neves.
Monopólio tecnológico facilita o trabalho do invasor
Gustavo Blum, pesquisador de Geografia das Relações Internacionais na Unicamp, aponta outro vetor: a baixa diversidade de sistemas na Europa. “Em Portugal e Suíça, vi mercados dominados por Apple, HP e poucas outras marcas ocidentais. Menos variedade significa que uma única vulnerabilidade atinge milhares de dispositivos iguais”, observa.
No Brasil, a pulverização de marcas asiáticas e nacionais pode, paradoxalmente, dificultar ataques em massa — mas não elimina o risco.
O que observar daqui para frente
Especialistas concordam em três frentes de atenção imediata para gestores de TI, compradores corporativos e reguladores:
- Exigir certificação de segurança em qualquer equipamento IoT comprado para operação crítica
- Segmentar redes: geladeiras, sensores e câmeras nunca devem compartilhar a mesma VLAN de dados sensíveis
- Monitorar tráfego anômalo em dispositivos que só deveriam enviar telemetria periódica
A próxima onda não avisará quando chegar. Ela apenas subirá a temperatura — e a conta — de quem deixou a porta aberta.
